物联网安全薄弱或致公共充电桩遭遇大面积瘫痪

随着电动汽车快速普及，公共充电网络正逐步演变为关键基础设施，但其安全防护水平仍停留在普通消费级物联网设备的水准，存在被大规模恶意关停的风险。研究人员指出，可预测的设备编号以及薄弱的身份认证机制，可能让攻击者从“干扰一名司机”为起点，升级为让整座城市的公共充电网络集体离线。

公共电动汽车充电桩、共享电单车和租赁滑板车等设备，普遍具备一个共同特征：设备无人值守、依赖手机应用远程控制、长期暴露在开放环境中，任何人都有机会接触和拆解硬件或分析配套软件。在今年的 Black Hat Asia 大会上，清华大学物联网安全研究员石贺天演示了如何利用一款中国充电平台的应用漏洞，远程关闭充电端口，引发业界对这一类风险的高度关注。

据报道，石贺天在演示中使用的是一家中国电动车充电服务商的官方应用。当现场观众选择“上海”作为示范城市后，他在应用中调用附近充电站列表，从中选取位于人民广场附近的一处充电桩，并将该设备的 ID 复制到事先准备好的脚本中执行，随后该充电桩在地图上的图标由绿色变为灰色，表示充电端口已被远程禁用。他认为，利用同样的手法，可以在缺乏有效防护的情况下，对整座城市的大量充电设施实施拒绝服务攻击。

更令人担忧的是，这类问题并非中国市场独有。石贺天团队还对 11 款来自欧洲共享单车和电动滑板车运营商的应用进行了测试，发现同样存在类似安全缺陷。在硬件层面，他们找到仍然开放的调试接口和 UART 连接点，使得攻击者更容易对设备进行逆向分析和功能篡改；在软件与云端层面，则发现固件内共用的认证密钥，以及后端服务对用户请求缺乏充分的身份校验机制。

研究显示，应用侧漏洞同样危险。弱认证设计可能允许攻击者伪造所谓的“幽灵客户端”，让平台无法分辨其与真实用户之间的差异。在此基础上，攻击者不仅可能获得免费骑行、免费充电等非法服务，还可能进一步窃取用户个人信息，对运营方和用户双方造成经济与隐私损失。

这次在大会上的演示并非孤立案例，其背后是系统性研究结果的一个缩影。在 USENIX Security 2024 上发表的一篇相关论文中，清华大学团队（包括石贺天在内）对 17 款可租赁物联网设备及其配套的 92 款应用进行了系统分析。团队共识别出 57 个漏洞，分布于 28 款产品，其中 24 个漏洞被认定为具备大规模利用潜力，可能影响数百万用户和终端设备。

论文指出，可被推断或算法预测的资源 ID 是问题的关键之一。攻击者只需通过简单枚举或推断，就有机会获取大量设备或用户标识，再与访问控制缺陷叠加利用，即可对海量设备发起批量操作，从而在城市级或更大范围内造成服务中断或功能异常。

在所有此类系统中，公共充电桩尤其敏感。它们往往同时涉及用户支付、蜂窝网络连接、云端管理平台以及与电网直接相连的基础设施。单个充电桩遭遇故障或攻击，最多只是给个别车主带来不便；但如果上千个充电终端在短时间内被远程关闭或锁死，对本已对电动车可靠性心存疑虑的潜在用户而言，将严重打击其对整个充电网络和电动车生态的信心。

研究团队表示，相关厂商对研究结果予以确认，并在研究人员的协助下对大部分已披露问题进行了修复或缓解。但他们同时强调，整个可租赁物联网行业仍需在多方面加强安全能力，包括为每台设备建立更强的唯一身份标识、在后端实施更严格的授权机制、为单设备配置独立凭证、关闭不必要的调试端口以及建立完善的滥用检测体系。只有在安全基础设施得到系统性加固之后，公共充电网络与共享出行设备才能真正承担起关键基础设施的角色，而不再成为攻击者眼中的“软目标”。